Heimdall Security Logo

CVE-2023-52825

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, 6.1.64, 6.5.13, <fc0210720127cc6302e6d6f3de48f49c3fcf5659, <5.14, e49fe4040a10c1cd3b215c511f658d15aa7c8be9, 5.15.140, 6.6.3, <=6.6.*, 5.14, <c772eacbd6d0845fc922af8716bb9d29ae27b8cf, <709c348261618da7ed89d6c303e2ceb9e453ba74, <7d43cdd22cd81a2b079e864c4321b9aba4c6af34, <=*, <=5.15.*, <=6.5.*, 6.7, <50f35a907c4f9ed431fd3dbb8b871ef1cbb0718e

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix a race condition of vram buffer unref in svm code prange->svm_bo unref can happen in both mmu callback and a callback after migrate to system ram. Both are async call in different tasks. Sync svm_bo unref operation to avoid random "use-after-free".

Gravité et risque d'exploitation

CVE-2023-52825 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, 6.1.64, 6.5.13, <fc0210720127cc6302e6d6f3de48f49c3fcf5659, <5.14, e49fe4040a10c1cd3b215c511f658d15aa7c8be9, 5.15.140, 6.6.3, <=6.6.*, 5.14, <c772eacbd6d0845fc922af8716bb9d29ae27b8cf, <709c348261618da7ed89d6c303e2ceb9e453ba74, <7d43cdd22cd81a2b079e864c4321b9aba4c6af34, <=*, <=5.15.*, <=6.5.*, 6.7, <50f35a907c4f9ed431fd3dbb8b871ef1cbb0718e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE